СТЕН, а как насчёт финальной настройки PPPoE?

Если вы сможете обеспечить, чтобы у всех клиентов был MTU/MRU равный 1492, вы можете использовать эти правила в / ip firewall mangle:

```
add chain=forward action=jump jump-target=mss tcp-flags=syn disabled=no comment=\[tcp\],\_mss
add chain=mss action=change-mss protocol=tcp tcp-flags=syn new-mss=1452 tcp-mss=1453-65535 disabled=no comment=\[tcp\],\_mss\_1452\_for\_mtu\_1492
add chain=mss action=change-mss protocol=tcp tcp-flags=syn new-mss=536 tcp-mss=!536-1460 disabled=yes comment=\[tcp\],\_mss\_fixation
add chain=mss action=change-mss protocol=tcp tcp-flags=syn new-mss=clamp-to-pmtu disabled=yes comment=\[tcp\],\_mss\_clamp\-to\-pmtu
```

По сути, это делает все правильно, уменьшая MSS до нужного уровня, когда MSS больше желаемого. Для значений MSS, отличных от желаемого диапазона, он фиксируется на 536, возможно, вам захочется оставить это правило отключенным. Это помогает людям преодолевать глупые приёмы с MSS (которые используют некоторые пользователи P2P, чтобы снизить свою скорость загрузки), но может обернуться платой (может сломать некоторые старые ip-стеки AS/400). Затем последнее правило делает все правильно, но может быть выполнено только одним способом. По сути, если вы вставите это и убедитесь, что правило "jump" в "forward" всегда вверху. Но если вы используете EoIP для подключения этих пользователей, вам, возможно, стоит сосредоточиться на меньшем MTU/MRU, чтобы избежать фрагментации, вызванной накладными расходами EoIP-туннеля. Тогда вам нужно будет соответственно скорректировать значения.